局域网连接外网的方法.docx

《局域网连接外网的方法.docx》由会员分享，可在线阅读，更多相关《局域网连接外网的方法.docx（6页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、局域网连接外网的方法局域网连接外网的方法局域网大家都很熟悉，但是很多人都不知道局域网怎么连接到外网。学习啦我为大家整理了局域网连接外网的方法，供大家参考浏览!局域网连接外网的方法能够使用NAT,就是私有地址转换技术怎样配置NAT(网络地址转换)，进而使得互联网上的计算机通过其思科路由器访问其内部的Web和电子邮件服务器。这需要在专门公用的IP地址和专门私用的IP地址之间配置一个静态的NAT转换。下面笔者谈一下解决这个问题的一些详细做法。近来，绝大多数人都使用NAT来连接到互联网。NAT将私有的IP地址转换为公有的IP地址，进而使得用户能够访问公共的互联网。我们中的多数人都使用这样一种形式的NA

2、T，称为端口地址转换(PortAddressTranslation(PAT)，思科称之为NAToverload.要开场这项工作，让我们先看一下我们需要操作的对象是什么。这就是我们的目的：我们想通过处于外部的网络(也就是Internet)与内部的网络(也就是私有网络)之间的路由器配置一个静态的IP转换。在一个拥有基本的Web接口的Linksys路由器上，这并不难做。然而，在一个使用命令行界面(即CLI)的路由器上，假如你并不知道正确的命令或者在什么地方运用它们，你就会面临着困难。在开场之前，采集你需要的数据是一个不错的主意。下面是我们这个例子中所需要的信息：路由器内部接口E0/0：IP10.1.

3、1.1路由器外部接口S0/0：IP63.63.63.1Web/邮件服务器私有IP地址：10.1.1.2Web/邮件服务器公有IP地址：63.63.63.2要获取你网络内部和到达你的Web/邮件服务器的数据通信，你能够采用两个重要的措施：1.NAT配置2.防火墙配置在本文中，笔者将提供基本的NAT配置。然而，一定要确保不管你为你的防火墙采用了什么配置，一定要允许这些数据通信通过。不管你正运用基本的访问控制列表(ACL)或者是正使用思科的IOS防火墙属性集(具体信息见：CiscoIOSfirewallfeatureset)，一定要确信你理解了思科IOS的操作顺序，这样才能为适当的IP地址(不管是公

4、有的还是私有的)配置你的防火墙。换句话讲，哪一个先发生呢?是NAT转换，还是防火墙过滤?例如，在使用ACL时，一个输入的ACL检查要先于NAT转换。因而，你需要在头脑中牢谨记住拥有公有IP地址的ACL.既然我们已经清楚了这些背景信息，下面就开场我们的静态NAT配置之旅吧。对我们例子来讲，我们要从如下的这个基本配置开场：interfaceSerial0/0ipaddress63.63.63.1255.255.255.0ipnatoutsideinterfaceEthernet0/0ipaddress10.1.1.1255.255.255.0ipnatinside我们需要NAT转换将Web/电子邮

5、件服务器的外部IP地址从63.63.63.2转换为10.1.1.2(从10.1.1.2转换为63.63.63.2)。下面就是在外部和内部NAT配置之间缺少的环节中的操作：router(config)#ipnatinsidesourcestatictcp10.1.1.22563.63.63.225router(config)#ipnatinsidesourcestatictcp10.1.1.244363.63.63.2443router(config)#ipnatinsidesourcestatictcp10.1.1.28063.63.63.280router(config)#ipnatinsi

6、desourcestatictcp10.1.1.211063.63.63.2110我们使用了上述的端口数字，由于它们合适我们想要执行操作的描绘。但是需要记住，你的端口数字可能会有所不同。笔者关闭了用于SMTP(发送邮件)的25号端口、用于(安全Web)的443号端口，用于HTTP(Web通信)的80号端口，还关闭了用于POP3(从邮件服务器接收邮件)的110号端口。这个配置需要假定你有一组IP地址。假如你没有，你能够使用路由器(此例中就是Serial0/0)上的外部IP地址，你能够进行如下配置：router(config)#ipnatinsidesourcestatictcp10.1.1.22

7、5interfaceserial0/025假如你有一个从ISP那里得到的动态的DHCPIP地址，你甚至可以以使用这个命令。我们还需要在公网InternetDNS服务器中注册这个邮件和Web服务器的IP地址。因而，当用户在其Web阅读器中键入mywebserver时，阅读器就会将其转化为63.63.63.2，路由器将会把它转换为10.1.1.2.Web服务器会接收这个请求，并通过路由器给予回应，路由器会再将其转换回公网IP地址。局域网连接外网的方法局域网大家都很熟悉，但是很多人都不知道局域网怎么连接到外网。学习啦我为大家整理了局域网连接外网的方法，供大家参考浏览!局域网连接外网的方法能够使用NAT,就是私有地址转换技术怎样配置NAT(网络地址转换)，进而使得互联网上推荐度：